• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

er5200g3 开启telnet后重启导致路由器以下所有设备不能上外网。

2023-09-30提问
  • 0关注
  • 0收藏,569浏览
粉丝:0人 关注:0人

问题描述:

er5200g3 开启telnet后重启导致路由器以下所有设备不能上外网。然后选择前几天保存的配置进行恢复,重启设备后还是不能上网。在外网能够ping通该路由。在该路由的诊断工具上也能ping通百度网站,可是就是不能上外网!系统自检,DNS也都正常。请专家帮帮忙!

最佳答案

已采纳
HWF 知了小白
粉丝:0人 关注:0人

公网能ping通wan口,内网也能ping通wan口,说明链路没问题,应该是DNS问题导致的,更换DNS为本地运营商的DNS或者119.29.29.29,不要用114的DNS,如果WAN开启了链路探测,探测是通过ICMP到114.114.114.114,请关闭探测或者更改为其它稳定的DNS,慎用114

5 个回答
粉丝:0人 关注:0人

如果直连不能上网,看下到内网网关不通还是到wan口不通,一般telnet 功能是不会导致终端不能上外网的,可参考如下配置步骤。

3 配置步骤

3.1 登录设备

# 登陆WEB管理页面(默认情况下,登陆地址为192.168.1.1/24登陆用户名为admin登陆密码为admin),在导航栏选择“快速设置”,进入“场景定义”页面,选择WAN场景 点击“下一步”按钮。

 

3.2 配置WAN接口参数

#WAN设置中线路1选择“WAN0(GE0)”,连接模式选择“固定地址”按实际需求设置IP地址,网关地址,DNS地址NAT地址转换保持默认“开启状态。然后点击“下一步”按钮

 

3.3 配置LAN接口参数

#进入“LAN设置根据实际需求设置内网网段DHCP地址分配范围,然后点击“下一步”按钮

 

#点击“完成”按钮

 

3.4 保存配置

#设备默认自动保存 

zhiliao_wiO3ml 知了小白
粉丝:0人 关注:0人

因为之前能上网呀,我别的什么配置都没改就改了一个开通telnet。改了以后保存,然后我就立马用telnet登录,结果发现登录不上呀,然后我就想是不是没重启?就把这个路由重启,结果就导致无法上网。这个路由WAN口是静态IP,我通过手机数据上网可以ping通这个静态IP。路由器以下的电脑ping不通任何外网IP,刚才提到的这个静态IP除外。

路由器NET 数据丢失了吧,重新配置一下

zhiliao_k6oHqy 发表时间:2023-09-30
zhiliao_wiO3ml 知了小白
粉丝:0人 关注:0人

我开通了两个wan口。 WAN1的dns是114.114.114.114和223.5.5.5,但是这个口,我早就拔掉了网线。WAN2是我正常连外网使用的,dns是223.5.5.5和119.29.29.29。所有lan口都设置为Vlan1,vlan1的dns是192.168.0.1(即该路由器dhcp服务地址)。修改telnet的设置之前就是这个样子,但是可以上网。我把VLAN1的DNS修改为223.5.5.5和119.29.29.29,仍旧不能上网。再就是您说的链路探测是从哪里开启关闭?

不用改VLAN的DNS,外网配置-WAN配置,点击编辑操作,找到链路探测,改DNS为119.29.29.29或者关闭探测应该都行。最好两个WAN都改。不要用114!

HWF 发表时间:2023-09-30

问题解决了,但很莫名其妙,具体是这样做的:因为5200主路由流量监控里面莫名其妙出现了次级内网IP地址(192.168.122.X,应该是都是192.168.0.X才对),所以怀疑是不是我之前运行iventoy自带的dhcp服务与5200的dhcp服务冲突,就想着把曾经运行iventoy的两台电脑分别所在的两个次级路由器的wan口网线都拔掉,然后将5200主路由断电重启,然后把其中一个次级路由重新插上wan口网线,再在其空闲的Lan口接入网线连接新的笔记本电脑,让其dhcp获取ip,就能上网了。但是其他的电脑仍旧不能上网,比较两者的区别,问题就在DNS不同,其他仍旧不能上网的电脑DNS为192.168.0.1(即5200的IP),将其以太网卡禁用再启用获取新的dhcp服务,DNS就会变成最新的223.5.5.5和119.29.29.29,此时上网问题也就解决了。所以我之前说的“我把VLAN1的DNS修改为223.5.5.5和119.29.29.29,仍旧不能上网”是错的,关键还要禁用网卡再启用网卡,以获取最新的DNS服务器IP。然后另一个次级路由器再插上wan口网线,上网问题也自然就解决了。包括:一、不能ping通5200主路由WAN2口固定IP所在网段的网关IP,也能ping通了;二、从外网进行远程桌面,也不能连接到映射至次级路由下某台电脑的故障,也解决了。 但是我仍有这样的疑问: 一、故障的原因到底是什么?是次级路由下的电脑开启dhcp(iventoy自带服务)导致的吗?为什么会发生在主路由重启之后?我记得iventoy早就关了的啊,它自带的dhcp服务过了这么久还能起作用吗? 二、如果说是不是DNS的问题,为什么以前vlan1设置里的dhcp服务设置中dns设置为192.168.0.1也能让电脑上网,而现在却不行?如果说是DNS的问题,为什么不能ping通5200主路由WAN2口固定IP所在网段的网关IP? 三、为什么5200主路由流量监控里面莫名其妙出现了次级内网IP地址(192.168.122.X,应该是都是192.168.0.X才对)? 还望兄台不吝赐教,万分感谢!

zhiliao_wiO3ml 发表时间:2023-09-30

拓扑描述得有点混乱,从故障解决来看,很大可能是由内网多个DHCP服务抢占导致的。主路由正常运行,因为修改配置重启,重启期间设备下线,DHCP服务被内网还在运行的小路由或者其它DHCP服务接替为主用,主路由即便重启完成,DHCP服务在内网有主用的情况下默认是不抢占,造成主路由成了DHCP客户端被小路由下发了122网段及对应的DNS设置,做在主路由的端口映射当然也无法建立连接。后续断开小路由然后禁用再启用网卡的行为其实就是重新获取主路由的DHCP下发和更新DNS缓存。为了避免下次重启主路由引发同样的故障,建议将内网所有二级小路由关闭DHCP服务LAN接LAN,当然更好的方式是主DHCP服务开启DHCP snooping ,可以完全不调整二级小路由避免DHCP抢占(一般是下级三层交换做IP下发,er路由好像是不支持snooping)

HWF 发表时间:2023-10-05

因为我完全小白,所以描述得混乱,见谅啊!

zhiliao_wiO3ml 发表时间:2023-10-08
zhiliao_wiO3ml 知了小白
粉丝:0人 关注:0人

还有一点很重要,我设置了端口转发,将WAN2口的静态IP的某个端口映射到局域网内某台电脑的端口,之前都可以很正常的进行远程桌面,但这次不能上网以后,导致从外网进行远程桌面,也不能连接到局域网内的该电脑。那么从这一点上看,好像也不是单纯的DNS的问题。还有,我记得DNS出问题的话,还是可以上QQ的,这次连QQ也上不了了。

zhiliao_wiO3ml 知了小白
粉丝:0人 关注:0人

我找到了链路探测的位置,一直是未启用的状态。

重启试试,还不行就保存配置,更新一下固件版本

HWF 发表时间:2023-09-30

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明